【云原生Docker容器下的灯塔资产收集】

一、下载

二、传输

1.配置参数

2.重启ssh服务

3.传输文件

 4.解压

5.下载docker容器

6.查看docker版本

 7.更改访问配置   

8.重启docker

四、登录

扫描二维码关注公众号，回复： 14367562 查看本文章

1.打开灯塔

---

---

一、下载

1:下载灯塔资源包

GitHub - TophantTechnology/ARL: ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

二、传输

因为我们是在contos7系统上搭建，所以需要的工具进行文件传输

为了方便配置，我们这里使用ssh服务远程连接，这样的话你也可以根据这个教程把灯塔搭建在centos云服务器上面，使用的话比较方便

1.配置参数

vim /etc/ssh/sshd_config          打开ssh服务配置修改以下两条规则

PasswordAuthentication no    把这句的no换成yes    注意前面有注释符#的记得去掉

PermitRootLogin no             把这句的no换成yes    注意前面有注释符#的记得去掉

这两句是准许密码登录和准许root用户远程登录

2.重启ssh服务

配置好ssh文件之后我们去重启一下ssh服务    /bin/systemctl restart sshd.service

3.传输文件

现在我们用winscp把刚才下载好的灯塔传输进去

 4.解压

解压：unzip （压缩包名）unzip ARL-master.zip

5.下载docker容器

 下面教大家如何安装

6.查看docker版本

 docker-compose pull 执行命令，时间可能有点长耐心等待哦

 7.更改访问配置   

vi docker-compose.yml 执行命令

8.重启docker

/bin/systemctl restart docker.service命令

这样我们的准备工作就做好了。

四、登录

1.打开灯塔

docker-compose up -d      开启灯塔